Проверка атрибута KeyAgreement#
Зачем нужна проверка#
Атрибут KeyAgreement (согласование ключей) в расширении keyUsage указывает, что сертификат можно использовать для безопасного обмена ключами при шифровании.
- Если проверка включена, операция шифрования возможна только для сертификатов с атрибутом KeyAgreement.
- Если проверка отключена, допускается использование сертификатов с атрибутом keyEncipherment даже без «согласования ключей».
По умолчанию проверка KeyAgreement отключена.
Включение проверки KeyAgreement#
- Перейдите в раздел Настройки.
- При необходимости запустите проверку для юрисдикции Российская Федерация.
- Нажмите на панель Криптопровайдеры в блоке Проверка рабочего места.
- Откроется окно со списком провайдеров.
-
Выберите КриптоПро CSP.
-
В открывшемся окне активируйте настройку Проверять флаг keyAgreement.
